Protection générale des données

I. Responsable du traitement des données

Le responsable du traitement au sens de l’article 4, paragraphe 7 du RGPD est : Optimum Automotive SAS 190 Rue Marcelle Isoard, 13090 Aix-en-Provence E-Mail : contact@optimum-automotive.com Téléphone : +33 (0)1 70 20 02 64 Si vous avez des questions ou préoccupations concernant le traitement de vos données personnelles ou l’exercice de vos droits, vous pouvez nous contacter via les informations de contact fournies ci-dessus.

II. Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données à l’adresse donneespersonnelles@optimum-automotive.com ou par courrier à l’adresse mentionnée ci-dessus, en ajoutant la mention « Délégué à la protection des données ».

III. Accès à notre site internet

Lors de votre visite sur notre site internet, nous traitons des données personnelles afin d’assurer son bon fonctionnement, sa stabilité et sa sécurité. Les données suivantes peuvent être collectées (fichiers journaux) :

• Système d’exploitation et adresse IP actuelle du terminal utilisé
• Navigateur (type, version et langue)
• Volume de données transféré
• Date et heure de l’accès
• URL de la page visitée précédemment (référent)
• URL de la (sous-) page consultée sur notre site
• Fournisseur d’accès internet du système accédant

La collecte de ces fichiers journaux est techniquement nécessaire pour l’affichage du site et la garantie de sa sécurité. Cela constitue notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD. Ce site est hébergé par GANDI SAS, 63 BOULEVARD MASSENA 75013 PARIS, FRANCE, avec lequel nous avons conclu un contrat de traitement des données. Vos données sont traitées dans un centre de données Français.

IV. Contact

Vous pouvez nous envoyer des demandes commerciales et d’assistance via le formulaire de contact ou les coordonnées fournies. Lors de la soumission d’un formulaire, les champs obligatoires doivent être renseignés. Nous pouvons traiter votre nom, prénom, adresse e-mail, société, numéro de téléphone et toute autre information liée à votre demande. Le traitement de ces données repose sur l’article 6, paragraphe 1, point b) du RGPD dans le cadre de mesures précontractuelles ou contractuelles, ou sur notre intérêt légitime à répondre à votre demande conformément à l’article 6, paragraphe 1, point f) du RGPD. Les informations facultatives sont fournies sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD). Vos données personnelles seront supprimées dès que leur conservation ne sera plus nécessaire, sous réserve des obligations légales de conservation.

Gestion des demandes commerciales et d’assistance

Les demandes commerciales sont traitées via notre système interne de gestion de la relation client (CRM) développé par Optimum Automotive SAS. Les données sont traitées exclusivement dans des centres de données en France. Toutefois, les demandes d’assistance peuvent impliquer un transfert de données à une filiale du groupe Optimum Automotive au Maroc. Un contrat de traitement des données basé sur les clauses contractuelles types de l’UE a été conclu avec l’entité MAPPING CONTROL Maroc SARL.AU, filiale du groupe Optimum Automotive, et Optimum Automotive SAS. Les demandes d’assistance sont gérées via notre outil interne Zendesk, exploité par Zendesk Inc., 181 S. Fremont St., San Francisco, CA 94105, USA. Un contrat de traitement des données a été conclu avec Zendesk, basé sur les clauses contractuelles types de l’UE. Zendesk est certifié selon le EU-US Data Privacy Framework.

V. Publicité et logiciels d’analyse

1. Google Analytics / Google Analytics 4 / Universal Analytics Nous utilisons Google Analytics (fournisseur : Google Ireland Ltd). Cet outil permet de mesurer et d’analyser le trafic sur notre site web. Les données collectées incluent des informations sur les utilisateurs, telles que leur comportement, leur localisation géographique, et leur appareil. Ce traitement repose sur votre consentement (article 6, paragraphe 1, point a) du RGPD) pour les cookies de suivi. Un contrat de traitement des données basé sur les clauses contractuelles types de l’UE a été conclu avec Google. Google est certifié EU-US Data Privacy Framework.
2. Google Tag Manager Nous utilisons Google Tag Manager (fournisseur : Google Ireland Ltd). Cet outil permet de gérer et déployer des balises JavaScript sur notre site, facilitant l’intégration de divers outils de suivi. Google Tag Manager ne collecte pas directement de données personnelles, mais il peut activer des services de suivi comme Google Analytics ou Google Ads. Le traitement repose sur votre consentement (article 6, paragraphe 1, point a) du RGPD), et un contrat de traitement des données a été signé avec Google.
3. Google AdWords Conversion / Google Remarketing / Google Ads-DoubleClick Nous utilisons Google AdWords Conversion, Google Ads (Doubleclick) et Google Remarketing (fournisseur : Google Ireland Ltd) pour analyser l’efficacité de nos campagnes publicitaires et diffuser des annonces ciblées auprès des utilisateurs. Ces outils collectent des informations sur vos interactions avec nos publicités. Le traitement repose sur votre consentement (article 6, paragraphe 1, point a) du RGPD), et un contrat de traitement des données a été signé avec Google.
4. CookieYes Nous utilisons CookieYes (fournisseur : CookieYes Ltd) pour gérer le consentement des utilisateurs en matière de cookies. Cet outil permet de collecter et de stocker les préférences des utilisateurs en matière de cookies pour garantir la conformité avec les réglementations de confidentialité. Le traitement repose sur votre consentement (article 6, paragraphe 1, point a) du RGPD).
5. MonsterInsights Nous utilisons MonsterInsights (fournisseur : MonsterInsights, LLC) pour connecter notre site WordPress à Google Analytics et faciliter la collecte de données analytiques. Cet outil nous permet de suivre les interactions des utilisateurs sur notre site. Le traitement repose sur votre consentement (article 6, paragraphe 1, point a) du RGPD).

VI. Durée de conservation

Sauf indication contraire, nous traitons vos données uniquement le temps nécessaire à la finalité du traitement. Les obligations légales de conservation sont respectées.

VII. Transferts internationaux de données

Les transferts de données en dehors de l’UE/EEE sont effectués uniquement si des garanties adéquates sont mises en place, notamment via une décision d’adéquation de la Commission européenne ou les clauses contractuelles types de l’UE avec des mesures de sécurité supplémentaires.

VIII. Vos droits

Vous disposez des droits suivants :

• Droit d’accès (Art. 15 RGPD)
• Droit de rectification (Art. 16 RGPD)
• Droit à l’effacement (Art. 17 RGPD)
• Droit à la limitation du traitement (Art. 18 RGPD)
• Droit à la portabilité des données (Art. 20 RGPD)
• Droit d’opposition (Art. 21 RGPD)

Si le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment (Art. 7, paragraphe 3 RGPD). Pour exercer vos droits, contactez-nous à donneespersonnelles@optimum-automotive.com. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle (Art. 77 RGPD).

I. Responsable du traitement des données

Le responsable du traitement au sens de l’article 4, paragraphe 7 du RGPD est : Optimum Automotive SAS 190 Rue Marcelle Isoard, 13090 Aix-en-Provence E-Mail : contact@optimum-automotive.com Téléphone : +33 (0)1 70 20 02 64 Si vous avez des questions ou préoccupations concernant le traitement de vos données personnelles ou l’exercice de vos droits, vous pouvez nous contacter via les informations de contact fournies ci-dessus.

II. Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données à l’adresse donneespersonnelles@optimum-automotive.com ou par courrier à l’adresse mentionnée ci-dessus, en ajoutant la mention « Délégué à la protection des données ».

III. Cookies et Services Tiers Utilisés

1. Finalités et Bases Légales

1.1 Cookies Essentiels

• Cookies Utilisés : ASP.NET_SessionId, ApplicationGatewayAffinity, lang, lango.
• Finalité : Authentification, maintien de la session, équilibrage de charge.
• Base Légale : Nécessité contractuelle (Art. 6(1)(b) RGPD).
• Durée de Conservation : Durée de la session ou selon les paramètres techniques.

1.2 Analyse d’Audience (Google Analytics)

• Cookies Utilisés : _ga, _gid, _gcl_au, _Secure-IPAPISID, _Secure-IPSID, SSID.
• Données Traitées : Comportement des utilisateurs, identifiants publicitaires.
• Finalité : Mesure du trafic, personnalisation des campagnes.
• Base Légale : Consentement (Art. 6(1)(a) RGPD).
• Fournisseur : Google LLC (États-Unis), conforme au EU-U.S. Data Privacy Framework.
• Durée de Conservation : Jusqu’à 24 mois (selon les paramètres de configuration).

1.3 Gestion des Consentements

• Cookies Utilisés : cookieyes-consent.
• Données Traitées : Préférences de consentement, adresse IP tronquée.
• Finalité : Conformité au RGPD et stockage des choix des utilisateurs.
• Base Légale : Obligation légale (Art. 6(1)(c) RGPD).
• Fournisseur : CookieYes (UE/États-Unis), protégé par les Clauses Contractuelles Types (CCT).
• Durée de Conservation : 12 mois.

1.4 Fonctionnalités Techniques

• Cookies Utilisés : gig_bootstrap_3, env, HSID, SAPISID.
• Finalité : Optimisation des performances, personnalisation de l’interface utilisateur.
• Base Légale : Intérêt légitime (Art. 6(1)(f) RGPD).
• Durée de Conservation : Session ou jusqu’à 30 jours.

1.5 Authentification et sécurité

Gigya (SAP Customer Data Cloud) : Finalité : Gestion des identités utilisateurs (connexion, inscription, récupération de compte). Données traitées : Adresse e-mail, mot de passe (hashé), adresse IP, logs de connexion. Base légale : Exécution contractuelle (Art. 6(1)(b) RGPD). Fournisseur : SAP (États-Unis), transferts sécurisés via Data Privacy Framework. reCAPTCHA (Google) : Finalité : Prévention des bots et des fraudes (vérification des interactions humaines). Données traitées : Adresse IP, comportement de navigation (mouvements de souris, temps passé). Base légale : Intérêt légitime (Art. 6(1)(f) RGPD). Conservation : Jusqu’à 30 jours par Google.

IV. Transferts Internationaux de Données

• Services Concernés : Google Analytics, CookieYes.
• Garanties Mises en Place :
  • Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.
  • Certification EU-U.S. Data Privacy Framework pour les transferts de données vers les États-Unis.

V. Durée de Conservation des Données

• Cookies Techniques : Suppression à la fin de la session.
• Cookies d’Analyse : Jusqu’à 24 mois (sauf si le consentement est retiré plus tôt).
• Données Utilisateurs : Conservation conforme aux obligations légales (ex. : 10 ans pour les factures).

VI. Vos Droits

Vous disposez des droits suivants en vertu du RGPD :

• Retirer votre consentement à tout moment (via le gestionnaire de cookies).
• Demander l’accès, la rectification ou la suppression de vos données personnelles (contact : dpo@votreentreprise.com).
• Déposer une réclamation auprès d’une autorité de contrôle (ex. : la CNIL en France).

‍

Les informations suivantes expliquent comment nous traitons vos données à caractère personnel lorsque vous nous contactez pour l’achat de nos produits ou lorsque nous collaborons avec des prestataires externes dans le cadre de nos campagnes Marketing.

I. Responsable du traitement des données

Le responsable du traitement au sens de l’article 4, paragraphe 7 du RGPD est : Optimum Automotive SAS 190 Rue Marcelle Isoard, 13090 Aix-en-Provence E-Mail : contact@optimum-automotive.com Téléphone : +33 (0)1 70 20 02 64 Si vous avez des questions ou préoccupations concernant le traitement de vos données personnelles ou l’exercice de vos droits, vous pouvez nous contacter via les informations de contact fournies ci-dessus.

II. Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données à l’adresse donneespersonnelles@optimum-automotive.com ou par courrier à l’adresse mentionnée ci-dessus, en ajoutant la mention « Délégué à la protection des données ».

III. Contact

Vous pouvez utiliser le formulaire disponible sur notre site web ou les informations de contact mises à disposition pour nous adresser des demandes commerciales ou de support. Lorsque vous nous contactez via un formulaire en ligne, les champs obligatoires doivent être renseignés. Nous pouvons traiter les données suivantes :

• Nom et prénom
• Adresse e-mail
• Nom de l’entreprise
• Numéro de téléphone
• Toute autre information relative à votre demande

Le traitement de ces données repose sur l’article 6 (1) (b) du RGPD dans le cadre de mesures précontractuelles ou contractuelles, ou sur notre intérêt légitime à répondre à vos demandes (article 6 (1) (f) RGPD). Les informations fournies volontairement sont traitées sur la base de votre consentement (article 6 (1) (a) RGPD). Vos données personnelles seront supprimées dès que leur conservation ne sera plus nécessaire, sous réserve des obligations légales de conservation.

IV. Prospection commerciale

Nous traitons les données suivantes dans le cadre de nos actions marketing :

• Nom
• Coordonnées professionnelles (e-mail, téléphone)
• Fonction et entreprise
• Taille de la flotte
• Autres données relatives à l’entreprise

Le traitement repose sur notre intérêt légitime (article 6 (1) (f) RGPD) ou sur votre consentement explicite (article 6 (1) (a) RGPD). Vous pouvez vous opposer à tout moment à la réception de nos communications commerciales. Achat et utilisation de bases de données externes Dans le cadre de nos actions de prospection, nous pouvons acquérir ou louer des bases de données de contacts auprès de prestataires spécialisés tels qu’Ellisphere, LaMég@baseB2B, L’ADN DATA. Ces bases sont constituées selon des critères spécifiques, incluant des données d’entreprises et des coordonnées professionnelles. Les obligations contractuelles entre Optimum et les fournisseurs garantissent le respect des réglementations applicables, notamment le RGPD, et assurent l’origine légale et la mise à jour régulière des informations fournies. Le traitement de ces données repose sur notre intérêt légitime (article 6, paragraphe 1, point f du RGPD) à développer notre activité commerciale. Vous pouvez vous opposer à tout moment à l’utilisation de vos données à des fins de prospection en nous contactant via les informations fournies dans cette politique.

V. Participation aux webinaires et évènements en ligne

Lorsque vous participez à un webinaire ou accédez à un contenu à la demande, nous traitons les données suivantes :

• Nom
• Adresse e-mail
• Entreprise
• Numéro de téléphone
• Adresse IP et autres données techniques
• Contenu audio, vidéo et textuel transmis

Le traitement repose sur votre consentement (article 6 (1) (a) RGPD). Nous supprimons ces données dès qu’elles ne sont plus nécessaires, sous réserve des obligations légales de conservation.

VI. Durée de conservation des données

Sauf mention contraire, nous conservons vos données aussi longtemps que nécessaire pour atteindre l’objectif du traitement et en conformité avec les obligations légales applicables (jusqu’à 10 ans dans certains cas).

VII. Transferts internationaux de données

Optimum by Shiftmove traite vos données principalement au sein de l’Union européenne (UE) et de l’Espace économique européen (EEE). Si des transferts de données vers des pays tiers ont lieu, ils sont effectués en conformité avec les clauses contractuelles types (SCC) de la Commission européenne ou vers des entités certifiées conformes au cadre de protection des données UE-États-Unis.

VIII. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès (article 15 RGPD)
• Droit de rectification (article 16 RGPD)
• Droit à l’effacement (article 17 RGPD)
• Droit à la limitation du traitement (article 18 RGPD)
• Droit à la portabilité des données (article 20 RGPD)
• Droit d’opposition (article 21 RGPD)
• Droit de retirer votre consentement à tout moment (article 7 (3) RGPD)

Pour exercer vos droits, veuillez nous contacter à donneespersonnelles@optimum-automotive.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données compétente (article 77 RGPD).

Nous vous remercions de l’intérêt que vous portez à notre entreprise et pour avoir postulé ou souhaitez postuler à un poste chez Optimum by Shiftmove ou ses sociétés affiliées. Nous souhaitons vous fournir les informations suivantes concernant le traitement de vos données personnelles dans le cadre de votre candidature.

‍I. Responsable du traitement et délégué à la protection des données :

Le responsable du traitement de vos données est : Optimum Automotive 190 rue Marcelle Isoard, Oxydium Bâtiment À – AIX EN PROVENCE – FRANCE Tél : +33 1 70 20 02 64 E-mail : contact@optimum-automotive.com Optimum a désigné un délégué à la protection des données que vous pouvez joindre à : donneespersonnelles@optimum-automotive.com.

II. Processus de recrutement

1. Objectifs du traitement et catégories de données

Dans le cadre du traitement de votre candidature, nous collectons et traitons les données que vous nous avez fournies afin d’évaluer votre adéquation avec le poste (ou d’autres postes ouverts au sein de nos sociétés) et de mener le processus de recrutement. Ces données incluent généralement :

• Coordonnées : Nom, adresse, numéro de téléphone, adresse e-mail.
• Documents de candidature : CV, lettre de motivation, certificats, références.
• Données personnelles : Date et lieu de naissance, photo (facultative).
• Formation et qualifications : Diplômes, études, formations, formations complémentaires.
• Expérience professionnelle : Informations sur les anciens employeurs, les postes occupés, les domaines d’activité.
• Compétences linguistiques : Langues étrangères et leur niveau.
• Compétences spécialisées : Compétences en informatique, certifications, connaissances spécialisées.
• Profils sociaux : Liens vers des profils professionnels tels que LinkedIn, Indeed.
• Autres informations : Centres d’intérêt, loisirs, activités bénévoles, adhésions.

2. Base légale du traitement

Le traitement de vos données repose sur l’exécution de mesures précontractuelles liées à un contrat de travail en vertu de l’article 6, paragraphe 1, point b) du RGPD. Si des données sont nécessaires pour la défense de droits légaux après la fin du processus de recrutement, le traitement pourra être effectué sur la base de l’article 6, paragraphe 1, point f) du RGPD, notamment pour défendre nos intérêts légitimes, par exemple dans le cadre d’une réclamation juridique ou de la loi sur l’égalité de traitement (AGG). Si vous avez consenti à la conservation de vos données dans notre vivier de candidatures, la base légale pour la conservation est votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir en nous contactant via les options mentionnées ci-dessus.

3. Destinataires des données

3.1 Fournisseurs de services

‍Pour gérer nos candidatures, nous utilisons les services de LinkedIn Recruiter et Indeed, des plateformes tiers avec lesquelles nous avons conclu des accords de traitement des données. Vos données peuvent être transférées et traitées dans ces services.

3.2 Entreprises du groupe

‍Les données relatives à votre candidature seront examinées par le département des ressources humaines après réception de votre dossier. Les candidatures retenues seront ensuite transmises aux responsables de département pour chaque poste à pourvoir. Seules les personnes ayant besoin de vos données pour mener à bien notre processus de recrutement y auront accès. Les données peuvent être transférées aux entités du groupe dans la mesure où cela est nécessaire à l’exécution du processus de recrutement.

4. Durée de conservation

‍Les données des candidats seront supprimées au bout de 6 mois en cas de rejet. Si vous avez consenti à intégrer notre vivier de candidatures, vos données seront conservées pendant une période de deux ans. Si vous êtes retenu pour un poste, les données de votre candidature seront transférées dans notre système d’information du personnel.

III. Enquêtes de satisfaction des candidats

1. Objectif du traitement et catégories de données

Pour améliorer notre processus de recrutement, nous envoyons des enquêtes de satisfaction à différents moments de la procédure. Les résultats sont agrégés et pseudonymisés. Toutefois, en cas de retour spécifique, nous pourrions être en mesure de faire le lien avec votre personne. Nous traitons les catégories de données suivantes dans le cadre des enquêtes de satisfaction :

• Coordonnées : Nom, adresse e-mail.
• Feedback : Commentaires et réponses aux questions de l’enquête.
• Données techniques : Adresse IP.

2. Base légale du traitement

La base légale pour le traitement de vos données est notre intérêt légitime à améliorer notre processus de recrutement conformément à l’article 6, paragraphe 1, point f) du RGPD.

3. Destinataires

Nous collaborons avec [Nom du fournisseur d’enquête], pour mener nos enquêtes. Un accord de traitement des données a été conclu avec ce fournisseur.

4. Durée de conservation

Les données des enquêtes sont pseudonymisées et agrégées immédiatement après la collecte. Les réponses individuelles aux questions sont supprimées après 6 mois.

IV. Vos droits

Vous disposez des droits suivants concernant vos données personnelles et conformément aux exigences légales :

• Droit d’accès (article 15 RGPD),
• Droit de rectification (article 16 RGPD),
• Droit à l’effacement (article 17 RGPD),
• Droit à la limitation du traitement (article 18 RGPD),
• Droit à la portabilité des données (article 20 RGPD),
• Droit d’opposition (article 21 RGPD).

Vous avez également le droit de déposer une plainte auprès d’une autorité de contrôle en vertu de l’article 77 RGPD si vous estimez que vos données sont traitées illégalement. Si le traitement des données repose sur votre consentement, vous avez le droit de retirer ce consentement à tout moment (article 7 RGPD). La révocation n’affecte pas la légalité du traitement effectué avant la révocation.